PHP filter函数是安全的，但前提是正确使用。这些函数可以过滤用户提交的数据，防止一些恶意的输入破坏系统或窃取敏感信息。例如，filter_var()函数可以验证和过滤数据，包括邮件地址、整数、浮点数、字符串等。通过指定相应的过滤规则，可以确保数据符合预期的格式和安全要求。
然而，如果在使用filter函数时没有正确地设置过滤规则，或者直接使用filter_var()函数而不进行任何过滤操作，那么可能会导致安全问题。例如，如果允许用户输入任何格式的电子邮件地址，而不进行任何验证和过滤，那么可能会导致垃圾邮件或钓鱼攻击。
因此，在使用PHP filter函数时，应该根据具体的需求和数据类型选择合适的过滤规则和操作方式，并进行充分的测试和验证，以确保数据的安全性和可靠性。